CVE-2026-105639 in Plane
Riassunto
di VulDB • 05/10/2026
Plane è uno strumento open-source per la gestione dei progetti. Prima della versione 1.4.0, il flusso di registrazione (signup) di Plane crea una riga User connessa (logged-in) per qualsiasi indirizzo email inviato senza un controllo out-of-band dell'ownership, mentre l'attributo User.email ha unique=True. L'utente autenticato può chiamare GET /api/users/me/workspaces/invitations/, che restituisce ogni WorkspaceMemberInvite la cui email corrisponde a request.user.email. WorkSpaceMemberInviteSerializer utilizza fields = "all", esponendo il token che protegge l'endpoint di join dell'invito. Un attaccante non autenticato (unauthenticated) che conosce l'email di un target può registrare un account utilizzando tale indirizzo, enumerare gli inviti pendenti e accettare un invito come se fosse il target, entrando in uno workspace con il ruolo invitato. Il termine pre-auth descrive lo stato iniziale dell'attaccante: l'attaccante non ha credenziali prima della registrazione (signup), mentre le richieste di enumeration e join utilizzano la sessione creata da tale signup. Questo problema è risolto nella versione 1.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.